ВКонтакте за два года потратила около $150 тысяч на поиск уязвимостей

ВКонтакте за два года потратила около $150 тысяч на поиск уязвимостей

ВКонтакте за два года потратила около $150 тысяч на поиск уязвимостей

Социальная сеть «ВКонтакте» выплатила порядка $150 тыс. специалистам по информбезопасности за поиск уязвимостей в своих сервисах и приложениях, заявили в пресс-службе компании.

«ВКонтакте» пользуется платформой HackerOne, благодаря которой эксперты могут предупреждать компании о найденных уязвимостях и получать за это вознаграждение. Помимо российской соцсети программой пользуются такие компании, как Adobe, Dropbox, Snapchat, Twitter и Uber.

«За два года участия в программе по поиску уязвимостей HackerOne социальная сеть "ВКонтакте" выплатила свыше $148 тыс. 292 специалистам по информационной безопасности,— они сообщили об обнаружении технических уязвимостей в сервисах компании и официальных мобильных приложениях»,— рассказали ТАСС в компании.

С мая 2015 года «ВКонтакте» были направлены свыше 3 тыс. отчетов об уязвимостях. Из них 385 оказались полезными, и их авторам выплатили вознаграждение. Минимальная сумма денежного поощрения достигает $100. Размер награды зависит от серьезности обнаруженной уязвимости. Вознаграждение выплачивают только первому сообщившему об ошибке специалисту, передает kommersant.ru.

WHOIS без who: реестр .RU и .РФ перестал раскрывать владельцев-юрлиц

В Реестре доменных имён .RU/.РФ перестали отображаться сведения об администраторах-юрлицах. Раньше сервис показывал название организации и её ИНН, а теперь ограничивается загадочным словом «Организация». Очень информативно: домен есть, владелец тоже где-то есть, и хватит с вас.

Изменение 22 июля заметил пользователь Хабра @ifap. Например, в сведениях о домене КДПЫ.РФ больше нельзя увидеть, что его администратором выступает Федеральная служба охраны России.

Впрочем, в этом случае личность владельца уже известна. С менее приметными доменами новый режим превращает поиск администратора в небольшое расследование.

 

Поддержка Координационного центра доменов .RU/.РФ объяснила исчезновение данных техническими причинами. По её словам, информация временно не отображается в WHOIS.

Что именно сломалось и сколько продлится это временно, в Координационном центре не уточнили. Также неизвестно, вернутся ли сведения в прежнем виде или нынешняя непрозрачность задержится надолго.

Одна из возможных причин — перестройка реестра под новые требования к аутентификации администраторов доменов. Однако официального подтверждения этой версии пока нет.

Раньше по WHOIS можно было быстро установить, какая компания или госструктура управляет доменом. Теперь сервис фактически сообщает лишь главное: это не человек, а какая-то организация. Какая именно — попробуйте догадаться сами.

RSS: Новости на портале Anti-Malware.ru